Mikrotik 3011 & Vlans

[eXpLoDeR]

καλησπέρα παιδια, επειδή έχουν σπάσει τα νευρα μου και ειμαι νεος με τα ΜΤ , πως μπορώ να συνδέσω 4 unify AP στην πόρτα 6-10 σε ενα 3011 και να περνάνε όλλα τα vlan που έχω φτιάξει στο AP ?? αυτο το σενάριο το στήνω συχνά με cisco και draytek και παιζει περίφημα , στο ΜΤ δεν μου περνάνε τα VLan παρα μόνο τα untagted, any help ?
Ουσιαστικά θέλω στο 3011 πόρτα 1-2 να ειναι WAN (το έχω καταφέρει) πόρτα 3 να είναι LAN και 6-10 να ειναι "trunk" ports για να περνάνε τα VLAN.

[kostas2911]

καλησπέρα παιδια, επειδή έχουν σπάσει τα νευρα μου και ειμαι νεος με τα ΜΤ , πως μπορώ να συνδέσω 4 unify AP στην πόρτα 6-10 σε ενα 3011 και να περνάνε όλλα τα vlan που έχω φτιάξει στο AP ?? αυτο το σενάριο το στήνω συχνά με cisco και draytek και παιζει περίφημα , στο ΜΤ δεν μου περνάνε τα VLan παρα μόνο τα untagted, any help ?
Ουσιαστικά θέλω στο 3011 πόρτα 1-2 να ειναι WAN (το έχω καταφέρει) πόρτα 3 να είναι LAN και 6-10 να ειναι "trunk" ports για να περνάνε τα VLAN.

Βάλε σε ένα bridge τα ether 6-10 και μετά φτίαξε vlans με interface το bridge

[eXpLoDeR]

Το δοκίμασα και ετσι αλλα δεν μου επαιξε οπως ήθελα (περνούσε μόνο το vlan και όχι το native), εντέλει μου επαιξε βάζοντας τα vlan κατω απο το default bridge που είχε το μηχάνημα. Μετα δεν μου έπαιζε και ο dhcp server στο vlan αλλα με κατι σφαλιαρες και ενα reset επαιξε και αυτό οποτε όλα καλα.

[puntomania]

εγώ στο δικό μου....

ether1-4 = internet modem

ether5-9 = LAN (bridge)

ether10 = hotspot

έκανα πχ το vlan500 με interface το LAN

έκανα μια bridge gia to hotspot που έχει την ether10 + vlan500

και στα 2 δίκτυα τα αντίστοιχα dhcp...


οπότε οτιδήποτε κουμπώσω στο δίκτυο πάει απο το LAN και σε οτι βάλω το vlan500 πάει στο hotspot.

[teodor_ch]

Κάνω hijack μήπως και βγάλω άκρη και εγώ!

Έχω το 951G στο οποίο φεύγει απο την ether2 στην port24 του switch ένα καλώδιο.
Το switch είναι αυτό
https://www.downloads.netgear.com/fi...pdf#G6.1326185

και θέλω να φτιάξω vlans.

Απο ότι καταλαβαίνω, η θύρα 24 του switch πρέπει να ανήκει σε όλα τα vlans όπως και η θύρα ether2 του mikrotik. Σωστά?
Δεν έχω καταλάβει πώς και αν χρειάζεται κάτι για να κάνει tag έξω απο το switch το switch. Ή αρκεί η θύρα 24 απλά να ανήκει στα vlans?

[eXpLoDeR]

Ρίξε μια ματιά εδώ: https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN

[kostas2911]

Κάνω hijack μήπως και βγάλω άκρη και εγώ!

Έχω το 951G στο οποίο φεύγει απο την ether2 στην port24 του switch ένα καλώδιο.
Το switch είναι αυτό
https://www.downloads.netgear.com/fi...pdf#G6.1326185

και θέλω να φτιάξω vlans.

Απο ότι καταλαβαίνω, η θύρα 24 του switch πρέπει να ανήκει σε όλα τα vlans όπως και η θύρα ether2 του mikrotik. Σωστά?
Δεν έχω καταλάβει πώς και αν χρειάζεται κάτι για να κάνει tag έξω απο το switch το switch. Ή αρκεί η θύρα 24 απλά να ανήκει στα vlans?

Στο mikrotik αν η ether2 ανοίκει σε κάποιο bridge θα φτιάξεις vlan πάνω στο bridge, αν όχι κατευθείαν πάνω στην ether2.

Στο switch δεν ξέρω ακριβώς να σου απαντήσω γιατί δεν το έχω δουλέψει, αλλά η λογική είναι στην θύρα 24 να δέχεται όλα τα vlan id σαν tagged και μετά να κάνεις untag σε κάθε θύρα το vlan id που θέλεις. Αν πάλι θέλεις να περνάει κάποια άλλη θύρα tagged vlans απλά τα δηλώνεις και σε αυτή τη θύρα σαν tagged.

[teodor_ch]

Ρίξε μια ματιά εδώ: https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN

απο της ΜΚ έχω διαβάσει τα wiki
στο switch κολλάω μάλλον

Στο mikrotik αν η ether2 ανοίκει σε κάποιο bridge θα φτιάξεις vlan πάνω στο bridge, αν όχι κατευθείαν πάνω στην ether2.

Στο switch δεν ξέρω ακριβώς να σου απαντήσω γιατί δεν το έχω δουλέψει, αλλά η λογική είναι στην θύρα 24 να δέχεται όλα τα vlan id σαν tagged και μετά να κάνεις untag σε κάθε θύρα το vlan id που θέλεις. Αν πάλι θέλεις να περνάει κάποια άλλη θύρα tagged vlans απλά τα δηλώνεις και σε αυτή τη θύρα σαν tagged.

Ωραία μάλλον ξεμπερδεύομαι λίγο.

Στο switch,
φτιάχνω vlan πχ. vlan ID 200 και 300
κάνω tag στη θύρα 24 και το 200 και το 300
και κάνω πχ. στις θύρες 1-10 untag το 200
και στις θύρες 11-23 untag το 300

Στο ΜΚ, φτιάχνω επάνω επάνω στο bridge (που ανήκει η ether2) η στην ether2 vlan με ID 200 ΚΑΙ 300 ανάλογα τί θέλω να κάνω.

Αν καταλαβαίνω καλά τώρα που είμαι και τελείως noobας, η διαφορά στο πού θα φτιάξω τα vlans είναι στο πού και πώς θέλω να τα χωρίσω. Σωστά?

Οπότε θα έχω,
κίνηση untagged στην ether2, κίνηση vlanID 200 και κίνηση vlanID300 σωστά?

Αν τα σωστά είναι ναί, μάλλον μπαίνω καλά στη φιλοσοφία!

[kostas2911]

απο της ΜΚ έχω διαβάσει τα wiki
στο switch κολλάω μάλλον




Ωραία μάλλον ξεμπερδεύομαι λίγο.

Στο switch,
φτιάχνω vlan πχ. vlan ID 200 και 300
κάνω tag στη θύρα 24 και το 200 και το 300
και κάνω πχ. στις θύρες 1-10 untag το 200
και στις θύρες 11-23 untag το 300

Στο ΜΚ, φτιάχνω επάνω επάνω στο bridge (που ανήκει η ether2) η στην ether2 vlan με ID 200 ΚΑΙ 300 ανάλογα τί θέλω να κάνω.

Αν καταλαβαίνω καλά τώρα που είμαι και τελείως noobας, η διαφορά στο πού θα φτιάξω τα vlans είναι στο πού και πώς θέλω να τα χωρίσω. Σωστά?

Οπότε θα έχω,
κίνηση untagged στην ether2, κίνηση vlanID 200 και κίνηση vlanID300 σωστά?

Αν τα σωστά είναι ναί, μάλλον μπαίνω καλά στη φιλοσοφία!

Τα vlan πρέπει να φτιαχτούν στο master interface, δεν έχει σχέση με το τι θα κάνεις μετά με αυτά.
Για να στο πω πιο μπακάλικα πρέπει να τα βάλεις σε interface που έχει και ip.

Και φυσικά στο mikrotik βάζεις ip και dhcp server σε κάθε vlan

[teodor_ch]

Τα vlan πρέπει να φτιαχτούν στο master interface, δεν έχει σχέση με το τι θα κάνεις μετά με αυτά.
Για να στο πω πιο μπακάλικα πρέπει να τα βάλεις σε interface που έχει και ip.

Και φυσικά στο mikrotik βάζεις ip και dhcp server σε κάθε vlan

Δηλαδή εάν ισχύει το παρακάτω
κίνηση untagged στην ether2, κίνηση vlanID 200@ether2 και κίνηση vlanID300@ether2

τα vlans δε πρέπει να τα ρίξω επάνω στην ether2?

Μάλλον βάση αυτού που λές, πρέπει να φτιαχτούν επάνω στο bridge στο οποίο ανήκει η ether2 η οποία είναι και η master της ether2.
Άρα στο bridge πχ. θα έχω
--ether2
--vlan200
--vlan300

Αν όμως θέλω να κόψω την επικοινωνία μεταξύ vlan200-vlan300 πρέπει να γίνει μέσω 1) bridge firewall, 2) ip firewall ή να μή βάλω το vlan200 ή vlan300 μέσα στο bridge? (και αν ναί, πού στο καλό θα το φτιάξω? )


Βέβαια είδα αυτό
https://wiki.mikrotik.com/wiki/Manua...ccess_Ports.29
και αφού έχω το 951G το λογικό (efficient) είναι να στήσω τα vlans επάνω στο switch?!?!

- - - Updated - - -

Σε ευχαριστώ για το χρόνο σου

[kostas2911]

Δηλαδή εάν ισχύει το παρακάτω
κίνηση untagged στην ether2, κίνηση vlanID 200@ether2 και κίνηση vlanID300@ether2

τα vlans δε πρέπει να τα ρίξω επάνω στην ether2?

Μάλλον βάση αυτού που λές, πρέπει να φτιαχτούν επάνω στο bridge στο οποίο ανήκει η ether2 η οποία είναι και η master της ether2.
Άρα στο bridge πχ. θα έχω
--ether2
--vlan200
--vlan300

Αν όμως θέλω να κόψω την επικοινωνία μεταξύ vlan200-vlan300 πρέπει να γίνει μέσω 1) bridge firewall, 2) ip firewall ή να μή βάλω το vlan200 ή vlan300 μέσα στο bridge? (και αν ναί, πού στο καλό θα το φτιάξω? )


Βέβαια είδα αυτό
https://wiki.mikrotik.com/wiki/Manua...ccess_Ports.29
και αφού έχω το 951G το λογικό (efficient) είναι να στήσω τα vlans επάνω στο switch?!?!

- - - Updated - - -

Σε ευχαριστώ για το χρόνο σου

Μάλλον σε μπέρδεψα.
Δεν θα βάλεις τα vlan στο bridge, θα φτιάξεις vlan στο interface bridge
Για να κόψεις την επικοινωνία μεταξύ τους θα το κάνεις από το ip/firewall/filter

[teodor_ch]

Α ωραία. Οπότε αυτό δε σημαίνει ότι ανήκουν και στο bridge και αν θέλω τα βάζω. Τέλεια.

Σχετικά με το άλλο?
Vlans στο switch? Γνωρίζεις κάτι?
Τί διαφορές έχει?

[kostas2911]

Α ωραία. Οπότε αυτό δε σημαίνει ότι ανήκουν και στο bridge και αν θέλω τα βάζω. Τέλεια.

Σχετικά με το άλλο?
Vlans στο switch? Γνωρίζεις κάτι?
Τί διαφορές έχει?

Στο switch θα τα έβαζες αν είχες κάποιο άλλο router όπου είχαν δημιουργηθεί ήδη τα vlans και ήθελες να κάνεις untag σε πόρτα του Mikrotik

Για το προηγούμενο και για πιο γρήγορα τρέξε αυτό

interface vlan add vlan-id=200 name=vlan200 interface=Home

Βάζοντας στο interface το όνομα του bridge σου

[teodor_ch]

Θα τα περάσω στο τέλος μόλις τα ξεκαθαρίσω όλα στο μυαλό μου.

Αν και τρέχω bugfix οπότε και δεν μπορώ να κάνω hw-offload ακόμα,
το hw-offload δε σημαίνει ότι όσα ether είναι μέσα σε bridge δεν περνάνε απο software?

Μιλάω μόνο για το παρακάτω κομμάτι

# post-v6.41 bridge hw-offload configuration

/interface bridge
add name=bridge1 igmp-snooping=no protocol-mode=none
/interface bridge port
add bridge=bridge1 interface=ether2 hw=yes
add bridge=bridge1 interface=ether3 hw=yes
add bridge=bridge1 interface=ether4 hw=yes
add bridge=bridge1 interface=ether5 hw=yes

    Add VLAN table entries to allow frames with specific VLAN IDs between ports.

/interface ethernet switch vlan
add ports=ether2,ether3 switch=switch1 vlan-id=200
add ports=ether2,ether4 switch=switch1 vlan-id=300
add ports=ether2,ether5 switch=switch1 vlan-id=400

Υπάρχει τρόπος διαχωρισμού των wireless clients πχ. μέσω Hotspot users σε διαφορετικά vlans?
Ή γίνεται μόνο μέσω Virtual APs?

[puntomania]

Θα τα περάσω στο τέλος μόλις τα ξεκαθαρίσω όλα στο μυαλό μου.

Αν και τρέχω bugfix οπότε και δεν μπορώ να κάνω hw-offload ακόμα,
το hw-offload δε σημαίνει ότι όσα ether είναι μέσα σε bridge δεν περνάνε απο software?

Μιλάω μόνο για το παρακάτω κομμάτι

# post-v6.41 bridge hw-offload configuration

/interface bridge
add name=bridge1 igmp-snooping=no protocol-mode=none
/interface bridge port
add bridge=bridge1 interface=ether2 hw=yes
add bridge=bridge1 interface=ether3 hw=yes
add bridge=bridge1 interface=ether4 hw=yes
add bridge=bridge1 interface=ether5 hw=yes

    Add VLAN table entries to allow frames with specific VLAN IDs between ports.

/interface ethernet switch vlan
add ports=ether2,ether3 switch=switch1 vlan-id=200
add ports=ether2,ether4 switch=switch1 vlan-id=300
add ports=ether2,ether5 switch=switch1 vlan-id=400

Υπάρχει τρόπος διαχωρισμού των wireless clients πχ. μέσω Hotspot users σε διαφορετικά vlans?
Ή γίνεται μόνο μέσω Virtual APs?

μπορείς να κάνεις πχ μια bridge με το hotspot + wlan + vlans...